Commento

Que es Commento y como funciona

Commento es un widget de comentarios de código abierto centrado en la privacidad, construido como una alternativa ligera y etica a las plataformas de comentarios con mucha publicidad como Disqus. Puede implementarse de dos maneras: autoalojado en la propia infraestructura de servidor del operador (dando control total sobre los datos), o a través del servicio alojado commento.io. El widget se integra en una página web mediante un pequeño fragmento de JavaScript cargado desde cdn.commento.io (para implementaciones alojadas) o desde el propio dominio del operador (para implementaciones autoalojadas). Commento no tiene red publicitaria, no crea perfiles de usuario entre sitios y no vende ni comparte datos de comentarios con terceros.

Cuando un visitante desea dejar un comentario, puede hacerlo como invitado (proporcionando un nombre y correo electrónico) o iniciando sesión a través del propio sistema de cuentas de Commento o proveedores OAuth compatibles (como Google o GitHub, si están configurados). La experiencia de comentarios es mínima por diseño: sin widgets de barra lateral, sin contenido recomendado, sin segmentación de comportamiento y sin monetización de datos.

Datos y cookies recopilados

La huella de datos de Commento es intencionalmente mínima. Solo recopila: el nombre y la dirección de correo electrónico del comentarista (para usuarios con sesión iniciada o cuando se proporcionan como invitado); el contenido del comentario en si; la URL de la página donde se publico el comentario; y una marca de tiempo. Se instala una cookie de sesión o autenticación cuando un usuario inicia sesión en el sistema de comentarios. Esta cookie se utiliza únicamente para mantener el estado de sesión iniciada durante la sesión y no se usa para seguimiento, publicidad o identificación entre sitios. Expira al final de la sesión de navegación o después de una breve duración fija. Commento en si no instala cookies de analítica, identificadores publicitarios ni identificadores de seguimiento persistentes.

Implicaciones del RGPD y ePrivacy

Según la Directiva ePrivacy, las cookies que son estrictamente necesarias para un servicio solicitado explícitamente por el usuario están exentas del requisito de consentimiento. Las cookies de sesión y autenticación de Commento pertenecen a esta categoría: un usuario que hace clic para dejar un comentario ha solicitado explícitamente la funcionalidad de comentarios, y la cookie de sesión es esencial para que funcione. Por tanto, no se requiere consentimiento previo para la cookie de sesión de Commento según las normas de ePrivacy. Según el RGPD, el tratamiento de los datos del autor del comentario (nombre, correo electrónico, contenido del comentario) puede basarse en el interés legítimo (Art. 6(1)(f)) para la moderación de comentarios y la prevención de spam, o en la ejecución de un contrato/servicio si el usuario ha aceptado los términos de servicio de la plataforma de comentarios.

Autoalojado vs servicio alojado

El perfil de riesgo de privacidad difiere significativamente entre las implementaciones autoalojadas y alojadas. Cuando se autoaloja, todos los datos de comentarios (nombres, correos electrónicos, textos de comentarios) se almacenan en el propio servidor del operador. No hay participación de terceros, no se realizan transferencias internacionales de datos y el operador tiene control total. Al usar el servicio alojado commento.io, los datos de comentarios son procesados por un proveedor externo. Los operadores deben divulgar esto en su Política de Privacidad e incluir los dominios de commento.io en su aviso de cookies. Cabe destacar que el servicio alojado commento.io fue cerrado por sus desarrolladores originales; los operadores que consideren Commento deben evaluar bifurcaciones autoalojadas activamente mantenidas como Commento++.

Divulgaciones y requisitos del aviso de privacidad

Aunque no se requiere consentimiento para la cookie de sesión esencial, los operadores deben informar a los usuarios del tratamiento en su Política de Privacidad. La política debe explicar: que se usa Commento para la funcionalidad de comentarios; que datos se recopilan de los comentaristas (nombre, correo electrónico, contenido del comentario); durante cuanto tiempo se conservan los datos de comentarios; si se usa el servicio alojado o una solución autoalojada; y como los usuarios pueden solicitar la eliminación de sus comentarios o datos de cuenta. Si el inicio de sesión OAuth esta habilitado, también deben mencionarse los proveedores externos relevantes (Google, GitHub, etc.).

Pasos prácticos de cumplimiento para operadores

Para una implementacion conforme de Commento: prefiera el autoalojamiento para evitar transferencias de datos a terceros; documente el tratamiento de datos de comentarios en su RAT con interés legítimo como base legal; actualice su Política de Privacidad para describir el widget de comentarios, los datos recopilados y los periodos de retención; liste la cookie de sesión de Commento en su aviso de cookies como estrictamente necesaria (exenta de consentimiento); si usa commento.io alojado o una bifurcacion, incluya los dominios del proveedor en su Política de Privacidad; proporcione a los comentaristas una forma de solicitar la eliminación de sus datos de comentarios o cuenta; y si habilita el inicio de sesión OAuth, asegúrese de que los proveedores de inicio de sesión de terceros estén cubiertos en su política.